✅ REQUISITOS CUMPLIDOS

A continuación se detallan los requisitos recogidos en el Encargo de Tratamiento conforme al artículo 28 del RGPD. Para cada apartado indicamos qué cláusulas del contrato acreditan el cumplimiento y una breve explicación del alcance práctico para su organización.

1. Objeto, duración, naturaleza y finalidad del tratamiento (Art. 28.3.a)
   • ✅ Objeto claramente definido (Cláusula 1)
   • ✅ Duración vinculada al contrato principal (Cláusula 12)
   • ✅ Finalidades específicas en Anexo I
2. Categorías de datos y interesados (Art. 28.3.b)
   • ✅ Tipos de datos detallados en Anexo I (identificativos, comerciales, económicos, etc.)
   • ✅ Categorías de interesados: clientes y proveedores
3. Obligaciones y derechos del responsable (Art. 28.3.c)
   • ✅ Supervisión del tratamiento (Cláusula 3.3)
   • ✅ Comunicación de variaciones (Cláusula 3.4)
   • ✅ Atención de derechos de interesados (Cláusula 3.5)
4. Instrucciones documentadas (Art. 28.3.d)
   • ✅ Tratamiento conforme a instrucciones del cliente (Cláusula 4.2)
   • ✅ Procedimiento si las instrucciones infringen el RGPD
5. Confidencialidad (Art. 28.3.e)
   • ✅ Garantía de confidencialidad del personal (Cláusula 4.3)
   • ✅ Prohibición de comunicar a terceros (Cláusula 4.4)
6. Medidas de seguridad (Art. 28.3.f)
   • ✅ Medidas técnicas y organizativas (Cláusula 5)
   • ✅ Confidencialidad, integridad y disponibilidad
   • ✅ Cifrado y seudonimización cuando sea posible
7. Subcontratación (Art. 28.3.g)
   • ✅ Prohibición de subcontratación salvo obligación legal (Cláusula 6)
8. Asistencia al responsable (Art. 28.3.h)
   • ✅ Asistencia para ejercicio de derechos (Cláusula 7)
   • ✅ Notificación de solicitudes en 24h
   • ✅ Asistencia razonable (Cláusula 4.7)
9. Evaluaciones de impacto (Art. 28.3.i)
   • ✅ Obligación del responsable de realizar EIPD (Cláusula 3.6)
10. Supresión o devolución de datos (Art. 28.3.j)
    • ✅ Devolución o supresión al finalizar el contrato (Cláusula 11)
    • ✅ Transferencia segura en formato indicado por el cliente
11. Información para demostrar cumplimiento (Art. 28.3.k)
    • ✅ Documentación a disposición (Cláusula 4.5)
    • ✅ Registro de actividades (Cláusula 4.6)

✅ ASPECTOS DESTACABLES

• Notificación de brechas de seguridad en 24h (Cláusula 9)
• Transferencias internacionales reguladas (Cláusula 10)
• Foro competente establecido (Torrevieja)
• Anexos detallados con tipos de datos y servicios
• Actualización reciente (6 noviembre 2024)